Problème Virus MSN

Bonjour,
J'ai un virus MSN qui envois à tout mes contact cela:
foto :D http://myspace-imgg.com/image.php?=(adresse mail du contact en question).

Comment régler ce problème, il faut faire un formatage complet du système j'espère que non!

Merci de m'aider.
Configuration: Windows 7
Firefox 3.6
WLM

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Non pas de formatage pour si peu!!!

    Bonjour

    • Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
    • Laisse toi guider lors de l'installation
    • Il se lancera automatiquement à la fin de l'installation
    • Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    • Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
    1. Merci.
      Voici le lient Cijont.fr: http://www.cijoint.fr/cjlink.php?file=cj201002/cijWmCNrtD.txt

      En te remerçiant.
      1. • Télécharge et installe : Malwarebyte’s Anti-Malware
        • (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
        • A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
        • Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
        • Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
        • Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
        • A la fin du scan, clique sur Afficher les résultats
        • Coche tous les éléments détectés puis clique sur Supprimer la sélection
        • Enregistre le rapport
        • S'il t'est demandé de redémarrer, clique sur Yes
        • Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
        • Si tu as besoin d’aide regarde ce tutorial
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        1. Ok actuellement sa fait un scan.
      2. Malwarebytes' Anti-Malware 1.44
        Version de la base de données: 3673
        Windows 6.1.7600
        Internet Explorer 8.0.7600.16385

        01/02/2010 19:24:05
        mbam-log-2010-02-01 (19-24-05).txt

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 227174
        Temps écoulé: 27 minute(s), 0 second(s)

        Processus mémoire infecté(s): 1
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 1
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        C:\Windows\infocard.exe (Backdoor.IRCBot) -> Unloaded process successfully.

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Windows\infocard.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
        1. Trés bien .Vide la quarantaine de malwaresbytes et post un nouveau rapport Zhpdiag.
          1. Voilà j'ai fait sa.
            Lien Cijoint: http://www.cijoint.fr/cjlink.php?file=cj201002/cijbMbdKzZ.txt
        2. • Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
          • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
          • Copie/colle les lignes suivantes et place les dans ZHPFix :

          ----------------------------------------------------------
          O2 - BHO: PriceGong - {D2A2595C-4FE4-4315-AA9B-19DBD6271B71} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
          O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
          O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe


          ----------------------------------------------------------

          • Clique sur « Tous », puis sur « Nettoyer »
          • Copie/colle la totalité du rapport dans ta prochaine réponse